MetaMask ระงับการทำงานของวาลิเดเตอร์ Ethereum ชั่วคราว หลังเกิดเหตุด้านความปลอดภัย

MetaMask เปิดเผยว่ากำลังรับมือเหตุด้านความปลอดภัยที่กระทบต่อโครงสร้างพื้นฐานบางส่วนของบริษัท และเพื่อความระมัดระวังได้เริ่มถอน (exit) วาลิเดเตอร์ที่ใช้ในบริการสเตกกิ้งแบบไม่ฝากสินทรัพย์ไว้กับผู้ให้บริการ (noncustodial staking) ในการอัปเดตถึงผู้ใช้เมื่อวันพุธ ผู้ให้บริการกระเป๋าคริปโตระบุว่ายังไม่พบภัยคุกคามโดยตรงต่อกระเป๋า MetaMask ระหว่างที่ทีมงานดำเนินการแก้ไขภายใน พร้อมประสานงานกับพันธมิตรภายนอกและที่ปรึกษาด้านความปลอดภัย โดยไม่ได้เปิดเผยรายละเอียดของปัญหาดังกล่าว ทั้งนี้ MetaMask เน้นว่ามาตรการแก้ไขเป็นการปรับเปลี่ยนในระดับวาลิเดเตอร์ ไม่ใช่การดำเนินการที่มุ่งกระทบเงินของผู้ใช้ในกระเป๋า ประเด็นสำคัญ - MetaMask ถอนวาลิเดเตอร์ที่ได้รับผลกระทบในระบบสเตกกิ้งเพื่อความระมัดระวัง หลังเกิดเหตุที่เกี่ยวข้องกับโครงสร้างพื้นฐานบางส่วน - บริษัทรายงานว่ายังไม่พบภัยคุกคามโดยตรงต่อกระเป๋า MetaMask - Lido ระบุว่า MetaMask Staking เริ่มมาตรการป้องกัน รวมถึงการถอนวาลิเดเตอร์ในโปรโตคอล Lido - คาดว่าวาลิเดเตอร์ชุดสุดท้ายที่ได้รับผลกระทบจะถอนเสร็จภายในวันที่ 7 ต.ค. และกระบวนการกลับเข้าระบบอาจใช้เวลาสูงสุดราว 45 วัน MetaMask ดำเนินการอย่างไร ตามข้อความอัปเดต MetaMask ระบุว่าได้เปิดกระบวนการรับมือเหตุ (incident response) ภายใน และเชิญหน่วยงานภายนอกกับที่ปรึกษาด้านความปลอดภัยเข้าร่วม แม้ไม่ระบุรายละเอียดของช่องโหว่หรือการถูกโจมตี แต่การสื่อสารมุ่งไปที่การลดความเสี่ยงในส่วนโครงสร้างพื้นฐานที่เกี่ยวข้องกับการให้บริการสเตกกิ้ง ความสำคัญของเหตุการณ์นี้อยู่ที่เครื่องมือสเตกกิ้งของ MetaMask ทำหน้าที่นำผู้ใช้เข้าสู่กลยุทธ์การสเตกกิ้งบน Ethereum โดย MetaMask ระบุบนเว็บไซต์ว่าบริหารจัดการ ETH ที่ถูกสเตกแล้วมากกว่า 3 พันล้านดอลลาร์สหรัฐ ( ETH ) ทำให้บริการเป็นหนึ่งในช่องทางหลักของผู้ใช้ที่ต้องการสเตกบน Ethereum สำหรับผู้ใช้ ประเด็นที่ MetaMask ย้ำว่า "ยังไม่พบภัยคุกคามโดยตรงต่อกระเป๋า MetaMask" มีนัยสำคัญ เพราะการทำงานของวาลิเดเตอร์ส่งผลต่อการมีส่วนร่วมของ ETH ที่สเตกในกระบวนการของโปรโตคอล ขณะที่ความเสี่ยงต่อกระเป๋าจะเป็นประเด็นที่กระทบผู้ใช้โดยตรงมากกว่า การถอนวาลิเดเตอร์ในบริการสเตกกิ้งแบบ noncustodial MetaMask ระบุว่ามาตรการป้องกันมุ่งไปที่วาลิเดเตอร์ในระบบสเตกกิ้งแบบ noncustodial ซึ่งในโมเดลนี้กระเป๋าไม่ได้รับฝากสินทรัพย์ของผู้ใช้ แต่บริการยังคงดำเนินการและบริหารการเข้าร่วมของวาลิเดเตอร์เพื่อให้เกิดผลลัพธ์จากการสเตกกิ้ง ในทางปฏิบัติ การตอบสนองลักษณะนี้มักเป็นการลดการเปิดรับความเสี่ยงด้วยการหยุดกระบวนการของวาลิเดเตอร์บางส่วนที่เชื่อมโยงกับโครงสร้างพื้นฐานที่ได้รับผลกระทบ จึงเห็นการดำเนินการเร่งด่วนเป็นการเปลี่ยนสถานะวาลิเดเตอร์ผ่านการ "exit" มากกว่าการปิดระบบวงกว้างหรือการเคลื่อนย้ายสินทรัพย์ของผู้ใช้ Lido อธิบายไทม์ไลน์การออกและกลับเข้าระบบ นอกเหนือจากการอัปเดตของ MetaMask ทาง Lido ได้อธิบายสิ่งที่คาดว่าจะเกิดขึ้นกับการดำเนินการของวาลิเดเตอร์ MetaMask Staking ภายในโปรโตคอล Lido โดยระบุว่า MetaMask Staking เริ่มใช้ "มาตรการเชิงป้องกัน" เพื่อคุ้มครองสินทรัพย์ของลูกค้าที่เกี่ยวข้องกับวาลิเดเตอร์ Ethereum ที่ตนดูแล รวมถึงการถอนวาลิเดเตอร์ Ethereum ในวันพุธ MetaMask Staking ให้บริการผ่าน MetaMask Portfolio หลายรูปแบบ ได้แก่ pooled staking, validator staking และ liquid staking ผ่านการเชื่อมต่อกับ Lido และ Rocket Pool โดยแถลงของ Lido กล่าวถึงวาลิเดเตอร์ที่ดำเนินการภายใต้กรอบสเตกกิ้งของ Lido โดยเฉพาะ Will Shannon นักพัฒนาของ Lido Finance ระบุว่า วาลิเดเตอร์ชุดสุดท้ายที่ได้รับผลกระทบคาดว่าจะถอนเสร็จภายในสิ้นวันที่ 7 ต.ค. และ ETH ที่ออกจากวาลิเดเตอร์ที่ MetaMask Staking ดำเนินการจะทยอยกลับเข้าสู่โปรโตคอลเมื่อแต่ละวาลิเดเตอร์ดำเนินลำดับขั้นตอนครบถ้วน ซึ่งครอบคลุมการ exit, การถอน (withdrawal) และการกลับเข้าระบบอีกครั้ง (reentry) Lido ประเมินว่ากระบวนการกลับเข้าระบบทั้งหมดอาจใช้เวลาสูงสุดประมาณ 45 วัน โดย Shannon ชี้ว่าไทม์ไลน์ส่วนหนึ่งมาจาก "คิวการเข้าระบบที่ยาวกว่าปกติ" ซึ่งหมายความว่าแม้วาลิเดเตอร์จะได้รับอนุญาตให้กลับเข้ามาแล้ว กลไกการจัดตารางและคิวภายในสภาพแวดล้อมของโปรโตคอลอาจทำให้การกลับมาช้าลง เหตุใดจึงสำคัญต่อผู้ใช้และผู้ให้บริการ การรับมือครั้งนี้สะท้อนประเด็นที่ผู้ใช้คริปโตมักมองข้าม คือความปลอดภัยเชิงปฏิบัติการของโครงสร้างพื้นฐานที่รองรับการสเตกกิ้งสามารถกระทบความเร็วในการปรับการมีส่วนร่วมของการสเตกได้ แม้ความปลอดภัยของกระเป๋าจะไม่ได้รับผลกระทบ การที่ MetaMask เน้นการถอนวาลิเดเตอร์บ่งชี้ว่าบริษัทมองเหตุการณ์นี้เป็นความเสี่ยงด้านการปฏิบัติการของวาลิเดเตอร์ ไม่ใช่การถูกเจาะระบบที่เกี่ยวกับการจัดการคีย์ส่วนตัวของผู้ใช้โดยตรง ผลกระทบเชิงปฏิบัติหลักจึงอยู่ที่ความต่อเนื่องของการสเตกกิ้ง ในช่วงที่วาลิเดเตอร์ออกและกลับเข้า ระบบอาจทำให้สินทรัพย์ที่สเตกไว้หลุดจากการมีส่วนร่วมของวาลิเดเตอร์ชั่วคราวและค่อยกลับมา ส่งผลต่อความพร้อมใช้งานของการสเตกและจังหวะการเข้าร่วมโปรโตคอล โดยเฉพาะเมื่อ Lido ประเมินว่ารอบทั้งหมดอาจยืดไปถึงราวเดือนครึ่งจากผลของคิว สิ่งที่ต้องติดตามต่อจากนี้คือ MetaMask จะให้ข้อมูลเชิงเทคนิคเพิ่มเติมหรือไม่ มีวาลิเดเตอร์ชุดอื่นเกี่ยวข้องเพิ่มหรือไม่ และ ETH ที่ถอนออกจะถูกนำกลับเข้าสู่การสเตกตามรอบที่ประกาศได้รวดเร็วเพียงใด โดยตลาดจะจับตาว่ากำหนดการถอนให้เสร็จภายในวันที่ 7 ต.ค. และกระบวนการกลับเข้าระบบที่อาจใช้เวลาสูงสุดราว 45 วัน จะเป็นไปตามที่คาดหรือไม่ เพราะเป็นตัวกำหนดความราบรื่นของการกลับมาดำเนินงานสเตกกิ้งหลังมาตรการเชิงป้องกันนี้